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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 

(§) System zum Neuprogrammieren eines Steuerspeichers 

<|?) System zum Neuprogrammieren eines Steuerspei- 
chers, urn Daten in einem Steuerspeicher einer Steuerein- 
heit, wie etwa einer Fahrzeug-Steuereinheit, mit einer ex- 
ternen Einrichtung neu zu schreiben, wobei ein Identifika- 
tionscode in der Steuereinheit gespetchert ist und wobei 
ein vorbestimmter Kompatibilitatsinformationssatz auf 
einem Aufzeichnungsmedium aufgezeichnet ist, auf dem 
die neuen Daten fur die Neuprogrammierung gespeichert 
sind. Nach der Verbindung der Steuereinheit mit der ex- 
ternen Einrichtung, in die das Aufzeichnungsmedium ge- 
laden ist, vergleicht das Neuprogrammierungssystem 
den Identifikationscode der Steuereinheit mit dem Kom- 
patibilitatstnformationssatz auf dem Aufzeichnungsmedi- 
um, um die Kompatibilitat zwischen den Daten im Steuer- 
speicher und den Daton auf dem Aufzeichnungsmedium 

i zu prufen und verhindert die Neuprogrammierung mit 

, dem Aufzeichnungsmedium, wenn die Kompatibilitat 
nicht bestatigt wird. 
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Bcschreibung 

Die vorliegcndc Erfindung hctriffi cin System odcr Ver- 
f;jhrcn 7.uni Ncuprogrammicrcn odcr Neuschreihen. uni den 
Inhali eincs Sieuerspeichcrs wic ciwa eines Spcichcrs in ei- 
ncr Sleucrcinhcil zu vcriindcrn. die in einein Fahrzeug vor- 
geschen isl. 

Bci cincr Fahrzcug-Stcuercinhcit mil cincr CPU. cincm 
Spcichcr und Eingabc-/Ausgabcgcraicn besieht. einc hcr- 
kommlichc Moglichkeii zum Andcrn des Inhalts cincs Steu- 
erspeichers darin. den Spcichcr durch cincn ncucn zu crset- 
zen. Fin jungcrcs System vcrwcndci cine cxterne Einrich- 
lung und bcseitigl dadurch das crforderlichc Ersctzen des 
Sicucrspcichcrs. was koslengunsiiger ist (wic in dcr japani- 
schen Paicnivcroftcntlichung 7(1995)-287605 angegeben). 

lis ist eine Aufgabe dcr vorlicgcndcn Erfindung, cin Sy- 
stem und cin Verfahren zum Ncuprogrammicrcn oder Neu- 
schrciben anzugeben, das Fchlcr bci in Ncuprogrammicrcn 
venuciden kann. 

In Ubereinstimmung mil der vorlicgcndcn Erfindung um- 
faBi cin Steuerspcicher-Ncuprogrammicrungssystem cinen 
Stcucrbercich zutn Neuschreihen von Steuerinformation 
wic elwa einent Fahrzeugsieucrprogramm, das in einem 
Stcuerspeicher wic cincm Flash- ROM gespcichert isl, in 
Ubereinstimmung niit ncucr In fori nation von cinern Auf- 
zeichnungsmedium wic einer Datcnkartc. zum Vcrglcichen 
eines Einheilen-Idcnlifikalionscodcs mil Kompalibilitatsin- 
fonnation. die auf dem Aufzeichnungsmedium gespeichcrf 
ist. urn die Kompatibilitiil zwischen dcr Steuerinformation 
und dcr ncucn Information zu prufen. zum Erzcugcn einer 
Eriaubnissignals, uni eine Neuschreibopcration der Sleuer- 
infonTtaiion mil der ncucn Information zu erlauben, wenn 
die Konipat.ibilil.at bestaligl wird, und zum Erzcugen cines 
Vcrhinderungssignals, urn die Neuschreibopcration der 
Sieucrintorrnation mil dcr ncucn Information zu verhindem. :w 
wenn die KompaLibiiitat vcrneinl wird. 

Das System zurn Neuprogrammieren kann wenigstens 
eine Steuereinhcit und eine cxicrne Einrichtung umfassen. 

Ein Verfahren zum Neuprogrammieren des Steucrspci- 
chcrs in Ubereinsiimniung miL dcr vorlicgcndcn Erfindung 40 
umfaBt: 

einen Vc rg lei chssch rill zum Vergleichen eines in cinerit 
Stcuerspeicher gespeicherten Einheilen-Identifikalionsco- 
des mil einer auf eincm Aufzeichnungsmedium gespeicher- 
ten Kompaiibililatsinformation, uni die Kompalibililal zwi- 45 
schen der itu Stcuerspeicher gespeicherten Sieuerinforma- 
tion und der auf dem Aufzeichnungsmedium gespeicherten 
neuen Information zu prufen, und zum Erzcugen eines Er- 
iaubnissignals, uiti eine Neuschreibopcration der Steuerin- 
formation ink neuer Information zu erlauben, wenn die 
Kompatibilitat hestatigt wird, sowic zum Erzcugen eines 
Verhinderungssignals. urn die Neuschreibopcration dcr 
Stcuerin formation rail der neuen Information zu verhindem. 
wenn die Kompatibilitat verneint wird. und 
einen Aniwortschritl zum Neuschreiben dcr Steucrinforma- 55 
tion durch das Andern des Inhalts des Sieuerspeichcrs in 
Ubereinstimmung mit der ncucn Information, wenn das Er- 
iaubnissignal vorliegt, sowie zum Verhindem der Neu- 
schreibopcration. wenn das Verhinderungssignal vorliegt. 

Das Neuprogrammieren des Steuerspeichers wird durch- 60 
gefuhrt. indem die extemc Ncuprogrammicrungseinrich- 
tung verwendet wird. in die eine Speichcrkartc oder cin an- 
dcrcs Aufzeichnungsmedium gcladcn ist. auf dem neue In- 
formation wie ein korrigienes oder akiualisicnes Steuerpro- 
gramm gespcichert isl. Wenn die Ncuprogrammicrung mil 65 
einer falschen Speiclierkanc durchgefuhrt wird, dann kann 
das Steuerprogramm nicht mehr in der rase sein. seine 
Funktion richtiji durchzufiihren. Diese Moglichkeii einer 
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falschen Neuprogrammierung ninuni mil der steigenden 
Anzahl von Spcichcrkailen mil untcrschiedlichcn Inhalten 
zu, die von den Fahrzcug mode lien, Motoren- und Gctricbc- 
lypen sowic von dcr Resiimmung der Produkte ahhiingig 
5 sind. Das System odcr Verfahren zum Neuprogrammieren in 
Ubereinsiimniung mil dcr vorlicgcndcn Erfindung kann 
dic.se Moglichkeii durch die Kompatibiiitatsprufung mini- 
miercn. 

Das System zum Ncuprogrammicrcn kann umfasscn: einc 
io crstc Einrichtung zum Erlauben odcr Verhindem der Ncu- 
programmicrungsoperation des Sieuerspeichcrs durch die 
cxterne Einrichtung. vvobei die Neuprograntmicrungsopcra- 
lion nur im Fall der Erlaubnis erlaubt wird. eine zweile Ein- 
richtung zum Spcichcrn eincs Einheilen-Idenlihkalionsco- 
15 des in der oder jeder Steuereinhcit. cine drittc Einrichtung 
zum Speichern von Kompaiibililatsinformation auf dem 
oder jedent Aufzeichnungsmedium, cine vierte Einrichtung 
zum Vcrglcichen des Idcntifikationscodcs mit dcr Kompati- 
bilitatsinfonnaiion, sowie einc fiinfte Einrichtung zum Ver- 
20 hindern der Neuprograntmierungsoperation, wenn die Kom- 
patibilitat nicht bestaligl wird. 

Im folgendcn werden Ausfuhrungsbeispiele der voriie- 
genden Erfindung mit Bezug auf die beigefugten Zeichnun- 
gen beschrieben. Es zeigen: 
25 Fig. 1 cine schemalische Ansicht, die einc Kombinatiori 
einer Sleucrcinheit (1) und einer extemen Einrichtung (2) in 
Ubereinstimmung mil einer crslen Ausfuhrungseinrichlung 
der vorliegenden Erfindung zcigt. 

Fig. 2 einc schemalische Ansicht, die ein in die exlerne 
*0 Einrichtung von Fig. 1 zu ladendes Aufzeichnungsmedium 
(3) sowie einen Stcuerspeicher (If) in der Steuereinhcit von 
Fig. 1 zeigt. 

Fig. 3 eine Ansicht, die die Kommunikationssequenz 
zwischen der Stcuereinheil und der Einrichtung von Fig. 1 
zcigt. 

Fig. 4 ein FluGdiagratnm, das eine Routine zeigt, die von 
der Steuereinhcit von Fig. 1 in Ant wort auf cin Anfordc- 
rungssignal fur eine Neuprogrammierung des Steuerspei- 
chers vod derexicrnen Einrichtung durchgefuhrt wird. 

Fig. 5 ein FluRdiagramm, das einc Routine zeigt, die 
durch die extcrnc Einrichtung von Fig. 1 in Antwort auf ein 
Neuprogrammicrungs-Erlaubnissignal von der Steuerein- 
hcit durchgefuhrt wird. 

Fig. 6 ein FluBdiagramm, das ein Verfahren zum Neupro- 
gramniieren des Steuerspeichers in Ubereinsiimniung mit 
dcr vorliegenden Erfindung zcigt. 

Fig. 7 ein Blockdiagramm. das die interne Struktur dcr 
Steuereinhcit und der Einrichtung von Fig. 1 schematisch 
darstcllt. 

50 Fig. 1 zeigt cin System zum Neuprogrammieren eincs 
Sieuerspeichcrs in Ubereinstimmung mit einer Ausfuh- 
rungsform dcr vorliegenden Erfindung. Das in Fig. 1 ge- 
zcigte System umfafit eine Steuereinhcit 1 und eine externe 
Einrichtung 2 zum Neuprogrammieren. In diesem Beispiel 
isl die Steuereinhcit I eine in einem motorisierten Fahrzeug 
installicrte Motorsteuereinheit (ECM). 

Die Steuereinhcit 1 dieses Beispicls umfaBt wenigstens 
cine CPU, einen Speicherbcreich sowie Eingabe/Ausgabe- 
Bereiche. Die CPU iuhrt verschiedene Sieueroperationen in 
Ubereinsiimniung mil einem oder mchreren Stcuerprogram- 
men durch. Zum Beispiel dicnt die Motorsteuereinheit 1 als 
cine Stcuereinrichtung zum Steuern der Leerlaufdrehzahl ci- 
nes Motors in Ubereinstimmung mil einer gewiinschten Cjc- 
schwindigkeii und mit einem oder niehreren Motorbeiriebs- 
zustanden. In cincm Beispiel umfaRt das System zum Steu- 
ern der Leerlaufdrehzahl einen Sensorbereich mil einem 
oder mehreren Sensoren zum Feststellen von einem odcr 
mchreren Motorbetricbszusianden, einen Sicllgliedbereich 
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mil einein zu sal /.lichen Lufivcniil. das in einem zusaizlichcn 
Luftdurchgang. der ein Drosselvent.il umgchi. angeordnct 
isi, sowic cinen Schritt motor zum Variieren des Offnungs- 
grades des zusai /.lichen I.uflventils. Die Molorsieucreinheii 
J erzeugi cin Sieucrsignai aus der Eingabeinfornial.ion. die 
durch den Scnsorbercich in Ubcreinstimmung mil einciu 
vorbcsiirnmlen Prog ram ni zuin Slcucrn der Ixcrlaufdrch- 
zahl crfattt wird. und sendet das Sieucrsignai z.u dem Schrili- 
moior des zu sal /.lichen Lu five mils, um die Lecrlaulge- 
schwindigkeit des Motors zu sleucm. Die Molor-Stcucrcin- 
heii 1 i si mil dem Scnsorbercich verbunden, um die Einga- 
bcinfornialion zu enipfangen. und is! weileriiin mil dem 
SleLlgliedbereich verbunden. um das Sieucrsignai zu dem 
Stcllgliedbcreich zu senden. 

Die Sieuereinhcil 1 umfaBl einen Sleuerspcichcr If zum 
Speichcrn eines Steucrprogramms. Der Sleuerspeicher If ist 
ein clcktrisch loschbarer und neu programtnicrbarer Spei- 
chcr. En dcrn vorlicgcndcn Bcispicl ist der Stcucrspcichcr If 
ein Rash-Spcicher. Wenn nach dem Schreihen des Sleuer- 
programms in den Sleuerspeicher If ein Fehler im Fahr- 
zeugsteuerprogramm gefunden wird (elwa in dem Pro- 
gramm ?.um Slcuern der Lecrlaufdrehzahl). enndglicht es 
das vorliegende System, das Sieuerprogramm im Sleuer- 
speicher If zu korrigieren, indem die externc Einrichtung 2 
wie in Fig. 1 und 2 ge/.eigl mil der Sieuereinhcil 1 verbun- 25 
den wird und indem korrigierte Daten fur das Steuerpro- 
gramm (ein korrigierles Sieuerprogramm) aus der exiemen 
Einrichtung 2 in die Motors! euercinheit. 1 gegeben werden. 

Die externc Einrichtung 2 umfaBt ebenso wie die Molor- 
steuercinheil 1 wenigsiens eine CPU, einen Speicherbercich 30 
sowic Eingabe-/Ausgabe-Bereiche. Um das Steuerpro- 
gramrn neu zu schreihen. werden neuc Dai en (ein korrigier- 
tes Stcucrprograium) auf einem Aufzeichnungsmedium 3 
gespcichert. Das uuf diese Weise vorbereitcic Aufzeich- 
nungsmedium 3 wird wie in Fig. 2 gczeigt in die externc 
Einrichtung 2 geladcn. und die externc Einrichtung 2 wird 
iiber eine Kommunikationsleilung mit der Motorsleuerein- 
heit 1 verbunden. In diescm praktischen Beispiel is! das 
Aufzeichnungsmedium 3 eine Dalenkarie. Die Molorstcuer- 
einhcit 1 und die externa Einrichtung 2 umfassen emspre- 
chendc Kommunikaiionscinrichtungcn. um den Austausch 
von Information durch cine scriclle Kommunikation zwi- 
schen der Sieuereinhcil 1 und der externen Einrichtung 2 zu 
emiogiichen. 

Das System zum Neuprogrammieren kann die Neupro- 45 
grammierungsoperation des Steuerprogramins wie in Vlg. 3 
gezeigl durchfuhrcn, ohne die Motorsteuereinheit 1 aus dem 
Fahrzeug zu enifernen. Die Neuschrei hope ration wird im 
Ruhezustand des Motors vorgenommen. wobci ein Molor- 
schaller in der AN-Position ist. SO 

Wenn die Neuprogrammierungsoperation mil der exter- 
nen Einrichtung 2 ausgefuhrt wird, in die vcrsehentlich eine 
falschc Datenkarte rail Daien geladen wurde. die mit dem 
Sieuerprogramm in der Moiorsteuereinheii 1 nicht kompati- 
bel sind, dann kann das Sieuersystem nicht mehr in der rage 
sein. opLimale Fahigkeiten fur den Motor vorzuschen oder 
kann sogardie Fahrtuchtigkeit becintrachtigen. Dicse Mog- 
lichkeii kann durch eine vorsichiige Verwahung und Aus- 
wahl der Daienkarten reduziert werden. Die Moglichkeit ei- 
ner falschen Auswahl nimnit jedoch mit der sleigcndcn An- 
zahl von Dutenkarien mit verschiedencn Inhalten zu. die je 
nach den Fahrzeugen, Motoren- oder Getriebelypen sowie 
nach derBesiimmung variieren. 

In Ubereinsiimmung mit ciner Ausfuhrungsfonn der vor- 
licgcndcn lirfindung ist cin ECM-Idcntifikationscodc B in 
der Steuereinheit I gespcichert und ist ein Kompatibilitats- 
informationssatz im Aufzeichnungsmedium 3 gespcichert. 
Der ECM-Identifikationscode isi cine Zahl, ein Symbol, ein 
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Etikctt, eine Konibination aus Buchstaben und Zahlen oder 
ein anderes DaicneJement. durch das die Steuereinheit 
(ECM) 1 von andcren Sieuereinhcil en (ECMs) unierschie- 
den werden kann. Der Kompaiibililalsinlonnationssai/. isi 
■> ein In formal ionssaiz zu der Kompatibiliiat zwischen der in 
der Sieuereinhcil gespeichcrtcn Sieucrinformation bzw. dem 
Sieuerprogramm und der im Aufzeichnungsmedium gespei- 
chcrtcn Ersatzinformaiion. In diescm Beispiel umfaBl der 
Kompatibiliiatsinlbnuai ionssaiz wenigsrens cinen ECM- 
10 Idcntifikationscode A. Das System zum Ncuprogramrnicrcn 
vcrgleicht den ECM-Identifikal.ionscode B mit dem Kompa- 
tibiliialsinforniationssatz und verhindert die Neuprogram- 
mierungsopcraiion, wenn die Kompalibililat nicht bestatigl 
wird. 

15 Fig. 3 stellf eine Sequcnz von Kommunikationsopc ratio- 
nal zum Austauschen von Signalen zwischen der Steuerein- 
heit 1 und der exiernen Einrichtung 2 dan 

Die in Fig. 3 gczciglc Kommunikationsscqucnz umfaBl 
eine erste und cine zweite Phase (eine erste und eine zweitc 
20 Slufe). Die erste Phase dicnt der Sichcrheitskonimunikation. 
Die zweitc Phase dient dazu, die Neuprogrammicrung 
durchzuftihren. Die erste Phase gehi der zweiten Phase vor- 
aus. Die zweite Phase folgi. nachdem die Spermng durch die 
Sichcrheitskommunikation aufgehoben wurde. 

In der ersten Phase lauschen die externc Einrichtung 2 
und die Steuereinheit 1 verschliissclte Signale aus, um das 
Programm und die Daten im Sleuerspeicher If und in den 
andcren Speichereinrichtungen gegen eine nicht autorisierte 
oder falschc Anderung oder gegen einen unsachgemaBen 
EingrilT durch andere Personen als die Fahrzeughers teller 
oder -handier zu schutzen. In diescm Beispiel sendet die ex- 
terne Einrichtung 1 ein Sicherheiisfreigabe-Anfordcrungssi- 
gnal zu der Steuereinheit (ECM) 1. Die Steuereinheit 1 priift 
das Freigabe-Anforderungssignal und sendet ein Frcigabe- 
35 Erlaubnissignal zu der ex tern en Einrichtung 2, wenn das 
Freigabe-Anforderungssignal ein korrcktes Anforderungssi- 
gnal ist. Dann schlieBt die Sicherheilskommunikalion ab. 
wobci die Steuereinheit 1 in einen freigegebenen Zustand 
versetzl wird, in dem die Sichcrheitssperrung aufgehoben 
ist, um das Neuprogrammieren zu erlauben. 

Wenn die externc Einrichtung 2 keine autorisierte Kor- 
rekturcinrichtung ist, dann kann die externe Einrichtung 2 
die Sichcrheitskommunikation nicht richlig abschlieBcn und 
bicibt die Steuereinheit 1 im Sicherheitssperrzustand, urn 
die Ncuprogrammierung zu verhindern. 

Nach dem AbschlieBcn der Sicherheitskommunikation in 
der ersten Phase, sendet die exteme Einrichtung 2 ein Steu- 
erspeicher-Neuprogrammierungssignal an die Sieuereinhcil 
1, das eine Neuprogrammierungsoperation zum Neuschrei- 
ben des Steuerspeichers If anfordert. In Ant wort auf das 
Neuprogrammierungs-Anlbrdeningssignal aus der externen 
Einrichtung 2 fuhrt die Steuereinheit 1 wie in Fig. 4 gezeigl 
eine Anforderungs-Behandlungsopcration und cine Neupro- 
grammierungsoperation durch. In dicsern Beispiel wird die 
55 Routine von Fig. 4 mil rcgefmaBigen Intervallen von 10 ms 
durchgefuhrt. 

In dem in Fig. 4 gezeigicn Schritt SI prtift die Steuerein- 
heit T (oder die CPU der Steuereinheii 1), ob ein Steuerspei- 
cher-Neuprogrammierungs-Anforderungssignal enipfangen 
60 wurde oder nicht. Wenn kein Anforderungssignat eingege- 
ben wurde. schlieBt die Steuereinheit 1 die Routine von Fig. 
4ab. 

Wenn ein Neuprogrammierungs-Anforderungssignal 
empfangen wurde, schreitet die Steuereinheit 1 von Schritt 
65 SI zu Schritt S2 weitcr. 

In Schritt S2 vcrgleicht die Steuereinheit 1 den im Spei- 
cherbercich (ROM) der Steuereinheit 1 gespeicherten Iden- 
tifikationscodc B mil der Kompatibilitatsinformation auf der 
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Daicnkanc 3, die in die Einrichtung 2 geiaden ist. In diesem 
Bcispicl ist der Konipaiibilitatsinformaiionssau in der Form 
ciner Lisle von ECM-Idcntifikationscodes vorgeschen. Die 
T .isle wirri in der Daienkane 3 als Teil dcr Krgiinzungsdarcn 
("oder Vcrwalrungsdaien) gespeichert. Es isi moglich. einen 
Surniuenwert edereinc Verilizierungszahl als Idcnlifikalion- 
scode zu verwenden. (Dcr Summcnwen cnlspricht den vier 
nicdrigercn Bytes eincr Summe. die aus dcr Addilion aller 
Datenclcmentc in alien Program men rcsuliiert. Dcr Sum- 
mcnwerl wird in Ubcrcinstimmung mil eineni vorbestimm- 
ien Bercchnungsvcrfahrcn wahrend dcr Schreibopcration in 
den Sieucrspeichcr vom Hcrstcllcr von Motors! cucrmodu- 
len bestimml. Derauf diese Wcise bercchnctc Suinmcnwen 
wird in cinen vorbesiimmten Bcreich des Spcichcrbereichs 
(ROM) jedes Steucrmoduls geschriehen und fur die Besiati- 
gung der Lie fe rung verwendet.) Der Identifikationscode 
wird zuni Beispiel beim Herstelter der EC 'Ms und Daicnkar- 
len in cincm vorbcstimmlcn Bcreich des ROM-Bcrcichs dcr 
Slcuereinheit (ECM) 1 gespeichert. 

Der Konipatibilitatsinformationssatz wird in einem Be- 
reich dcr Erganzungsdaien in der Datenkarle 3 gespeichert. 
In dicsem praktischen Beispiel isi der Kompatibi ti tats in for- 
mat ionssaiz eine Lisle von ECM-Idcniifikationscodcs, die 
ECMs mil darin enthaltener Sieucrinformation angeben. zu 
der die auf diesen Datenkarten gespeicherie Ersaizinforma- 
lion kompatibel ist. Der In hail der Daienkarte 3 umfaBt die 
Ersatzin formation und die Erganzungsdaien. In diesem Bei- 
spiel umfassen die Erganzungsdaien die Lisle der Ideniifika- 
Lionscodes der kompatiblen ECMs. 

Wenn der Idenlifikationscode der Sieuereinhcii (ECM) 1 
mil einem der Identifikalionscodes ubereinslimmt, die in der 
Liste in der Daienkarte 3 aufgelislct sind, wenn also die 
Kompati bili tat zwischen den Daten im Steuerspeicher If 
und den Ersalzdatcn in dcr Daienkarte 3 bestatigt wird, dann 
schreitel die Slcuereinheit 1 von Schritt S2 zu Schriti S3 35 
fort. In Schritt S3 sendet die Sieucrcinheit ein Neuprogram- 
mierungs- Erlaubnissignal zu dcr cxtcrncn Einrichlung 2. 

Wenn der Idenlifikationscode der Slcuereinheit (ECM) 1 
mil. keinem der Idenlifikalionscodes ubereinslimmt. die in 
der Liste in dcr Datenkarle 3 aufgelisict sind, wenn also die 40 
Kompatibililat zwischen den Daten im Steuerspeicher If 
und den Ersalzdatcn in dcr Datenkarle 3 nichl bestatigt wird, 
dann schreitel die Steucrcinheit 1 von Schriil S2 zu Schritt 
S4 fort. In Schriti S4 sendet die Steuereinheil ein Neupro- 
grammiemngs- Verhinderungssignal zu dcr extemen Ein- 45 
richtung 2. Nach Schriil S4 schreitel die Steuereinheil zu 
Schritt S5 fort, wie weiter unten erlautert wird. 

Die externe Einrichlung 2 fuhrt die Neuprogrammie- 
rungsoperationen wie in Fig. 5 gezeigt durch. Die Routine 
von Fig. 5 wird mil regclmaBigcn Intcrvallen von 10 ms so 
durchge fuhrt. 

In Schriti Sll und S12 priift die externe Einrichlung 2 
(oder die CPUdcrcxicrnen Einrichlung 2) den Ernpfang des 
Steuerspeicher-Neuprogrammierungs-Erlaubnissignats und 
des Stcuerspeicher-Neuprogrammierungs-Verhindcrungssi- 55 
gnals von dcr Steuereinheil 1. Die exierne Einrichlung 
schreitel nur dann zu Schritt S13 fort, wenn das Erlaubnissi- 
gnal empfangen wird und wenn das Verhinderungssignal 
nichl empfangen wird. In Schritt S13 sonde t die externe Ein- 
richlung 2 die Ersatzdaten fur die Neuprogramrnierung zu 60 
der Steuereinheil 1. Die Steuereinheil 1 empfangi die Er- 
satzdaten von dcr Einrichlung 2 und sehreibt den Steuer- 
speicher If neu mil den Ersatzdaten. Durch diese Neu- 
schreiboperation wird das Sieuerprogramm wie etwa das 
Lecrlaufdrchzahl-Sicucrprogramm korrigicn. wobei in die- 65 
sein Beispiel das gesarme korrigiene Sieuerprogramm im 
Steuerspeicher der Steuereinheil 1 gespeichert ist. 

Nach dem AbschluB der Ncuprogrammierungsoperation 
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wird die Steuereinheil 1 voni Freigabezusiand in den Spcrr- 
zustand vcrsetzt. wobei die Steuereinheil 1 ein Neuprogram- 
micrungs-Endsignal an die externe Einrichlung sendet . das 
den AbschluG der Neuprogrammierungsoperation angihl. 
5 Die externe Einrichlung 2 bestatigi den AbschluB dcr Neu- 
programmierungsoperation durch den Ernpfang des Neu- 
programmicrungs-Endsignals, und die Kommunikalionsse- 
quenz ist bcendet . 

Wenn das Erlaubnissignal nicht empfangen wird. schrci- 
io let die externe Einrichlung von Schriti Sll zu den Schrittcn 
S14 und SI 5 fort, wic weiter unten erlautert wird. 

Auf di esc Wcise vcrglcichi das System den rdcntifikaiion- 
scode mil der Identifikationscode liste, wenn das Neupro- 
granmiierungs-Anforderungssignal von der exlernen Ein- 
15 richtung 2 nach dem AbschluB dcr S icherhe it skom muni ka- 
li on empfangen wird. Das System kann deshatb das Steuer- 
programm vor einer falschen Neuprogramrnierung mil fal- 
schen Ersalzdatcn schiitzen. indem cs die angefordcrlc Neu- 
programrnierung verhindert, wenn die Kompatibililat nicht 
20 bestatigt wird. 

Der Schriti 5 von Fig. 4 und die Schritte S14 und S15 die- 
nen dazu, cine Fehlbcutleilung zu verhindern, indem sic 
eine Serviceperson bczuglich dcr nicht abgcschlossenen 
Neuprogramrnierung benachrichtigen, wenn die Neupro- 
25 grain rnierung verhimleri wird. 

Wenn die Kompatibililat in Schritt S2 von Fig. 4 vemcinl 
wird, sendet die Steuereinheil 1 das Ergebnis der Vergleichs- 
operation in Schriti S5 zu der externen Einrichlung 2 zusatz- 
lich zu dem Neuprogrammierungs- Verhinderungssignal von 
30 Schriil S4. Die externe Einrichlung 2 empfangi in Schritt 
S14 von Fig. 5 das Neuprogrammierungs- Verhinderungssi- 
gnal und das negative Vergleichsergebnis, das angibt daB 
der Identifikationscode der neu zu prog ran imierenden Steu- 
ereinheil 1 nicht in der Lisle der kompatiblen ECMs aufge- 
listel ist, die in dcr Daienkarte gespeichert ist, wobei die ex- 
terne Einrichtung 2 dann von Schritt S14 zu Schriti S 15 ibrt- 
schreilel. In Schritt S15 zeigl die externe Einrichtung 2 das 
negative Vcrgleichscrgebnis auf einer Anzeigeeinrichtung 
der externen Einrichtung 2 an. 

Die Serviceperson wird also uber die faische Auswahl ei- 
ner Daienkarte bzw. das Laden einer falschen Daienkarte 
mil inkompatiblen Daten benachrichtigt und kann eine Neu- 
progranimierungsopcralion mil der korrekten Datenkarle 
versuchen. 

Fig. 6 zeigi ein Steuerspcicher-Neuprograimnierungsver- 
fahren in Obereinsliminung mil der Ausfiihrungsfonn der 
vorliegenden Erfindung. 

Das in Fig. 6 gczeigie Verfahren umfaBt die Schriite S51 
bis S56. 

Im ersten Schriti S5 1 wird das Aufzeichnungsmediurn 3, 
eiwa eine Datenkarle. in die externe Einrichtung 2 einge- 
steckt und die externe Einrichtung 2 mit der Steuereinheil 1 
verbunden. In Schritt S51 wird die Komrnunikalion zwi- 
schen der Sieuercinheil 1 und der extemen Einrichtung 2 ge- 
startet. 

In* zweiien Schritt S52 wird die Kompatibili tat sin forma- 
tion gclcscn oder erkannt, die in deni Beispiel von Fig. 6 ein 
Identifikationscode A ist. 

Im dritten Schritt S53 wird ein Identifikationscode B der 
Steuereinheil 1 geiesen oder erkannt. 

Irn vierten Schritt S54 wird dcr in Schritt S53 erhaltene 
Identifikationscode B der Steuereinheil 1 mit dem in Schriti 
S52 erhaltenden Idenlifikationscode A der Datenkane 3 ver- 
glichen. 

Dcr funflc Schriil S55 wird nur crrcicht. wenn dcr Idcnti- 
fikaiionscode B gleich dem Idenlifikationscode A ist. Die 
Neuprogramrnierung wird in Schritt S55 durchgefuhrt. 
Der sechsie Schriti S56 wird erreichi wenn der Identifika- 
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lionscodc B nichi glcich dent Identifikationscodc A isi. Die 
Neuprograinmierung wire! verhindert, und das Hrgebnis von 
Schrilt S54 wird auf einem Anzeigebildschinn dcr cxicmen 
Einrichtung 2 in Schriri S5f> angc/.eigi. 

In cincm modifizicrten Bcispiel in Ubereinstimmung mil 5 
dcr vorliegcndcn Erfindung werden die Schritlc S52 bis S56 
in der externen Einrichiung 2 durchgefiihrt. In dieseni Fall 
vergleicht die CPU der cxtcrnen Einrichtung 2 den Identih- 
kaiionscodc dcr Sieuereinheit 1 mil dcr Kompatibilituisin- 
formalion. 

■ Die Sieuereinheit 1 und die extcrne Einrichiung 2 von 
Fig. I konnen wie in Fig. 7 gczciglc Bereichc umfasscn. 

In dem Bcispiel von Fig- 7 umfaBt die Sieuereinheil 1 ci- 
ne n Steuerbereich la. einen Spcicherbereich Lb und einen 
Konimunikationschaltungsbcreich lc fur die Kommunika- 15 
lion mil der cxlernen Einrichiung 2. Der Spcicherbereich 
umfaBt einen ROM le und einen Sieuerspeicher If. Der 
Sieuerspeicher If kann cin clcklrisch loschbarcr und ubcr- 
schreibbarer nichl-fliichiiger ROM sein. In dem dargestell- 
len Beispiel ist der Sieuerspeicher If ein Flash-ROM. Der 20 
Sieuerspeicher If spei chert wenigstens einen Teil eincs 
Sicuerprogramms. wie elwa eins Motorstcuerprogramms. 
Die exiernc Einrichiung 2 umfaBt einen Steuerbereich 2a, 
einen Laufwerkbereich 2b zutn Lesen von Dalen vom Auf- 
zeichnungsmedium 3, eiwa von einer Speicherkarie, die in 25 
die Einrichiung 2 geladen wird. einen Kommunikationsbe- 
reich lc fiir die Konununikation mil der Sieuercinheir 1. so- 
wic einen Wambereich oder eine Warncinrichtung 2d zum 
Erzeugen eincs wahmehmbaren Warn signals. Die Warncin- 
richtung 2d kann eine Anzeigceinrichlung zum Anzeigen :w 
des negativen Verglcichsergebnisses auf einent Anzeige- 
biidschinn scin. In dent dargestcllten Bcispiel umfaBt der 
Steuerbereich la die CPU der Sieuereinheit 1, und umfaBt 
der Steuerbereich 2a die CPU der Einrichiung 2. 

Die vorliegendc Patent anmeldung basicrl auf der japani- :« 
schen Patcntanmcldung 9-305531. Der gesantte Inhalt der 
japanischen Patentanmeldung 9-305531 mil Anmcidetag 
vom 7. November 1997 ist deshalb hier unter Bezugnahme 
cingcschlossen. 

40 

Paten tan sprue he 

1. Systetti zum Neuprogrammieren eines Steucrspei- 
chers fiir ein Fahrzeug mil: 

einer Steuereinheit (1) mil einem Spcicherbereich zum 45 
Speichern dcr Fahrzcugsteuerdaicn und eines Idcntifi- 
kationscodes (B), wobei der Spcicherbereich einen 
etektrisch loschbaren und neuprogrammierbaren Sieu- 
erspeicher (1Q umfaBt. 

einem Aufzeichnungsmedium (3) zum Speichern von 50 
aufgezeichneten Dalen und von Kompatibilitatsinfor- 
malion. und 

einer extcrncn Einrichiung (2) zum Andem des Inhalts 
des Steuerspeichers (If) in Ubereinstimmung mil den 
auf dem Aufzeichnungsmedium (3; aufgezeichneten 55 
Daten, 

wobei das Ncuprogrammierungssysiem weiterhin cine 
Vergleichseinrichtung zum VergJeichen des Identifika- 
tionscodes (B) mil der Kompatibiliiaisinformation um- 
faBt. urn zu bestimmcn. ob die auf dem Aufzeichnungs- 60 
medium (3) aufgezeichneten Dalen mil den Sleuerda- 
ten in dcr Steuereinheit (1) kompatibel sind. und um 
eine Anderung des Inhalts des Steuerspeichers (If) in 
Obereinstinmiung mil den aufgezeichneten Datcn zu 
vcrhindcrn, wenn die aufgezeichneten Datcn nichi mil 65 
der -"t. tcrdaten kompatibel sind. 

2. vet . r ii 2um Neuprogranimieren eines Steuerspei- 
chers ;:dch Anspaich 1. dadurch gekcnnzeichneL daft 
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die exiernc Einrichrung (2) cine Warncinrichtung (2d) 
umfaftt. die cin wahrnchmbares Warnsisnal erzeugt, 
wenn die Anderung des Inhalls des Steuerspeichers 
(II") verhindert wird. 

3. System zum Neuprogrammieren eines Sieucrspei- 
chers nach Anspruch 2, dadurch gckennzeichneL daB 
die Warncinrichtung (2d) dcr cxlernen Einrichtung (2) 
eine Anzeigceinrichlung ist. die das Vergleichsergcbnis 
anzcigt. wenn das Ergebnis angibt. daB die aufgezeich- 
neten Datcn nichi mil den Sicucrdaicn kompatibel sind. 

4. System zutn Neuprogrammieren eines Steuerspei- 
chers nach wenigstens cincm der vorstehenden An- 
spriiche, dadurch gckennzeichneL daB der Idcntifikati- 
onscode (B) ein Datenelement zum Untcrscheidcn dcr 
Steuereinheit (1) von einer andcren Sieuereinheit ist. 

5. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens cincm der vorstehenden An- 
spruchc, dadurch gckennzeichneL daB die Kontpati hia- 
tal sinformation eine LisLe von Identifikationscodes (A) 
untfaBL die Steuereinheiten angeben, die mil den aui^ 
gezeichneten Daten auf dem Aufzeichnungsmedium 
(3) kompatibel sind. 

6. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einent der vorstehenden An- 
spriiche, dadurch gckennzeichneL daB die Vergleichs- 
einrichtung ein Eriaubnissignal ereeugL wenn dcr 
Idcntifikationscode (B) in der mil der externen Einrich- 
tung (2) vcrbundencn Steuereinheit (1) mil einem der 
Identifikationscodes (A) in der Lisle des Aufzeich- 
nungsmediums (3) ubereinstirnmt, und ein Verhinde- 
rungssignal erzeugt, wenn der Idcntifikationscode (B) 
in der rnit dcr externen Einrichiung (2) verbundenen 
Sieuereinheit (1) mil keinem der Identifikationscodes 
(A) in dcr Lisle des Aufzeichnungsmcdiums (3) iiber- 
einsliriiml, wobei die extcrne Einrichtung (2) in Ant- 
wort auf das Eriaubnissignal die aufgezeichneten Da- 
ten zu der mil der externen Einrichiung (2) verbunde- 
nen Steuereinheit (1) gibt und in Antwort auf das Ver- 
hinde rungs signal ein Vergleichscrgebnis anzcigt. 

7. System zum Neuprogrammieren eines Steuerspei- 
chers nach wenigstens einem der vorstehenden An- 
spruche, dadurch gckennzeichneL daB die Steuerein- 
heit (1) und die extcrne Einrichtung (2) jeweils einen 
Steuerbereich (la, 2a) umfassen und daB die Ver- 
gleichseinrichtung den Steuerbereich (la) der Steuer- 
einheit (1) oder den Steuerbereich (2a) der externen 
Einrichiung (2) umfaBt. 

8. System zum Neuprogrammieren eines Steuerspei- 
chers mit: 

einem Speicherbereich (lb) zum Speichern von Steuer- 
informalion und von einent Einheiien-Identifikation- 
scode (B). wobei der Speicherbereich (lb) einen elek- 
trisch loschbaren und neuprograntierbaren Sieuerspei- 
cher (10 umfaBt, und 

einem Steuerbereich (la) zum Neuschreibcn der Steu- 
erin fori nation durch das Andern des Inhalts des Steuer- 
speichers (11; in Ubereinstimmung mil neuer Informa- 
tion von einem Aufzeichnungsmedium (3), wenn ein 
Eriaubnissignal vorliegt. zum Vergieichen des Einhei- 
ten-Identifikationscodes (B) nut auf dem Aufzeich- 
nungsmedium (3) gespeicherter Kompatibilitatsinfor- 
mation, um die Kompalibililat zwi schen der Steuerin- 
formation und der neuen Information zu prtifen, zum 
Erzeugen des Erlaubnissignals, um eine Neuschreib- 
opcration dcr Stcuerinfomiation mit dcr ncucn Infor- 
mation zu erlauben. wenn die Kompatibilitai bestatigt 
wird. und zum Erzeugen eines Verhinderungssignals. 
um die Neuschrei hope rat ion der Sic ue [information mit 
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dcr neucn Informal ion zu vcrhindern, wenn die Kom- 
pat.ibiiitat verneini wird. 

9. System zum Neuprogrammieren eincs Stcuerspci- 
chers nach Anspruch S. dadurch gekennzeichnct. daB 
das System zum Neuprogrammieren eine Steuereinheit 5 
(.1) umfaBt. die den Spcichcrbcreich (lb) und den Steu- 
erbereich (la) zum Andern der im Stcucrspeicher (If) 
gespeicherten Slcuerinformaiion in Ifbcreinslimmung 
mil der neucn Information aus einer externen Einrich- 
tung (2) mil dent darin pelade ncn Aufzcichnungsmc- to 
dium (3) umfaBu vvobei die Kompatibilit disinformation 
eine Lisle von Informalionscodcs (A) isl. wobei der 
Steuerbereich (la) cin Neuschrcib-Anfordcrungssignal 
aus der externen Einrichlung (2) empfangL das die 
Ncuschrciboperation des Steucrprogramms anfordert, 15 
den Vergleich des Einheiten-Identifikationscodes (b) 
rnit der Kouip at ibilitaLsin formation in Anlwon auf das 
Anfordcrungssignal durchfuhrt. das Erlaubnissignal cr- 
zeugt. wenn der Einhciten-Identifikationscode (B) mil 
einem Element (A) in dcr Lisle ubcreinsiiinnil. und das 20 
Verhindcrungs signal crzeugt, wenn die Lisle kein rnit 
dem Einheilcn-Identifikationscode (B) ubereinstim- 
mendes Element (A) cnthali. 

10. System zum Ncuprogrammieren cines Steuerspei- 
chers nach Anspruch 8 oder 9. dadurch gekennzeich- 25 
net. daB der Steuerbereich (la) das negative Ver- 
gleichsergebnis zu der externen Einrichtung (2) sendcl. 
wenn die Lisle kein rnit dem Ei n hci ten- Identifi kali on- 
scodc (B) ubereinstimmendes Element (A) enlhalt. 

11. System zum Neuprogrammieren eines Stcuerspei- 30 
chers nach wenigstens eineni der Anspruche 8 bis 1 0, 
dadurch gekennzeichnct, daB das Neuprogrammie- 
rungssy stent wcilediin die externe Einrichtung (2) zum 
Ernpfangen des Eriaubnissignals oder des Vcrhindc- 
rungssignals, zum Geben der neuen Information an die 
Steuereinheit (1) in Antwort auf das Erlaubnissignal 
und zum Erzcugen eincs wahrnehmbaren Warnsignals 

in Anlwort auf das Vcrhinderungssignal umfaBt. 

12. System zurn Neuprogrammieren cines Steuerspci- 
chers nach wenigstens eineni der Anspruche 8 bis 1 1 , 4u 
dadurch gekennzeichnct, dalt die externe Einrichtung 
(2) einen Steuerbereich (2a) umfaBt. der die auf dem 
Aufzeichnungsmediuni (3) gespeichene neue Informa- 
tion liest, wenn das Aufzeichnungsmediuni (3) in die 
externe Einrichtung (2) ge laden wird. und der bei Emp- 45 
fang des Eriaubnissignals die neue Information an die 
Steuereinheit (1) gibt. 

13. System zum Neuprogrammieren eines Steucrspci- 
chers nach wenigstens einem der Anspruche 8 bis 12, 
dadurch gekennzcich.net.. daB die externe Einrichtung so 
(2) cine Wameinrichtung (2d) umfaBt, um das wahr- 
nehmbare Warnsignal in Anlwort auf das Vcrhinde- 
rungssignal zu erzeugen. 

14. Verfahren zum Neuprogrammieren eines Stcucr- 
speichers. urn Steuerinforniation. die in eineni clck- 55 
trisch loschbaren und neuprogrammierbaren Sieuer- 
speicher eines Speicherbereichs ciner Steuereinheit ge- 
speichert ist. in Ubereinstimmung mil neuer Informa- 
tion aus einer externen Einrichtung neu zu schrciben. 
wobei das Verfahren folgende Schritte umfaBt: 6o 
einen Vergleichsschrin zum Vcrgieichen eines im Spei- 
cherbereich gespeicherten Einheiten-Ideniifikationsco- 
des mit in dcr externen Einrichtung gespeichcrtcr 
Kompaiibilitatsinforniaiion, uni die Kompatibilitat 
zwischen dcr Sicucrinfonnaiion und dcr neucn In for- 65 
mation zu priifen. zum Erzeugen cines Eriaubnissi- 
gnals. das eine Ncuschreibope ration der Steuerinfor- 
mation mit der neuen Information erlaubt. wenn die 



Kompatibiliiai besiaiigi wird. und zum Erzcugen eincs 
Verhindcrungssignals. das die Ncuschrciboperation der 
Sieuerin formation mil dcr neuen Information vcr hin- 
der!, wenn die Kompalibilitar vcrneint wird. und 
cincn Reakiionsschritt zum Neu schrciben der Slcucrin- 
fomiation durch das Andern des Inhaits des Steucrspei- 
chers in Ubercinslimmung mit der neuen Information 
aus der externen Einrichtung. wenn das Erlaubnissi- 
gnal vorlicgi. und zum Vcrhindern der Ncuschrcibope- 
ration. wenn das Vcrhinderungssignal vorlicgi. 

15. Verfahren zum Neuprogrammieren eines Sleucr- 
speichers nach Anspruch 14, dadurch gckennzcichnel. 
daB das Verfahren weiterhin einen Verbindungsschritl 
umfaBt zum Verbinden der Steuereinheit mil der exter- 
nen Einrichtung. in die cin Aufzeichnungsmediuni gc- 
laden isl. auf dem die ncuc Information und die Kom- 
patibilitatsin formation gespcichert sind, und zum Sen- 
den cines Ncuschrcib-Anfordcrungssignals von dcr ex- 
ternen Einrichtung an die Steuereinheit, das die Ncu- 
schrciboperation der S i cue rin formal ion mil der neuen 
Information anfordert, wobei der Vergleichsschritt in 
Antwon auf das Neuschreib-Anforderungssignal 
durchgeluhrt wird. 

1 6. Verfahren zum Ncuprogrammieren des Sleuerspei- 
chers nach Anspruch 14 oder 15. wobei der Reaklions- 
schritt einen Neuschrcibschrill umfaBt zum Neuschrei- 
ben der Steuerinfonnaiion durch das Andern des In- 
haits des Steuerspeichers in Ubereinstimmung mil der 
neuen Information aus der externen Einrichtung. wenn 
das Erlaubnissignal vorlicgL sowie einen Verhinde- 
rungsschrilt zurn Verhindern der Ncuschretbopcration 
und zum Veranlassen, daB die externe Einrichlung das 
Vergleichsergebnis atizcigt, wenn das Vbrhiiideruiigssi- 
gnal vorliegt. 
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